Форум esetnod32.ru [тема: На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации] http://forum.esetnod32.ru Новое в теме На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 00:56:05 +0300 На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сердечно благодарю.
18.01.2013 13:03:03, Semen t.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61466/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61466/ Fri, 18 Jan 2013 13:03:03 +0400 Обнаружение вредоносного кода и ложные срабатывания На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам, кроме этих записей

====quote====
Обнаруженные процессы в памяти:  1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 3456 -> Действие не было предпринято.

Обнаруженные файлы:  8
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
18.01.2013 12:51:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61463/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61463/ Fri, 18 Jan 2013 12:51:12 +0400 Обнаружение вредоносного кода и ложные срабатывания На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканер нашёл  заражённые файлы.
MBAM-log-2013-01-18 (12-44-00).txt
18.01.2013 12:45:48, Semen t.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61462/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61462/ Fri, 18 Jan 2013 12:45:48 +0400 Обнаружение вредоносного кода и ложные срабатывания На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
addsgn 71D13F0F156A4C07285D7A3224C857E9A2CAFC9400FFD1E8C5C34CA1D446314CDD1A64C77E55626CBC07C49FC5F108F9487E783255538DD3BD37A4A4C282B333 64 majachok.0118
zoo %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
18.01.2013 11:42:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61457/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61457/ Fri, 18 Jan 2013 11:42:10 +0400 Обнаружение вредоносного кода и ложные срабатывания На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово,после завершения работы программы,создался не архив,а текстовый документ,это нормально?     http://zalil.ru/34179305
18.01.2013 11:25:14, Semen t.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61456/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61456/ Fri, 18 Jan 2013 11:25:14 +0400 Обнаружение вредоносного кода и ложные срабатывания На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
17.01.2013 23:07:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61445/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61445/ Thu, 17 Jan 2013 23:07:40 +0400 Обнаружение вредоносного кода и ложные срабатывания На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации в форуме Обнаружение вредоносного кода и ложные срабатывания.
При попытке входа в контакт вижу это сообщение+не могу зайти на "тяжёлые" сайты.
17.01.2013 22:57:52, Semen t.]]> http://forum.esetnod32.ru/messages/forum6/topic8412/message61443/ http://forum.esetnod32.ru/messages/forum6/topic8412/message61443/ Thu, 17 Jan 2013 22:57:52 +0400 Обнаружение вредоносного кода и ложные срабатывания